Проблеми системи безпеки, які усунено в tvOS 16

У цьому документі описано проблеми системи безпеки, які усунено в tvOS 16.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

tvOS 16

Accelerate Framework

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: проблему з використанням пам’яті вирішено шляхом поліпшення обробки звернень до пам’яті.

CVE-2022-42795: користувач ryuzaki

AppleAVD

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2022-32907: Наталі Сільванович із Google Project Zero, Антоніо Зекіч (@antoniozekic) та Джон Акерблом (@jaakerblom), ABC Research sro, Yinyi Wu, Tommaso Bianco (@cutesmilee__).

GPU Drivers

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2022-32903: анонімний дослідник

ImageIO

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: обробка зображення може призвести до відмови в обслуговуванні

Опис: проблему відмови в обслуговуванні вирішено завдяки вдосконаленню перевірки.

CVE-2022-1622

Image Processing

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма в ізольованому середовищі може визначити, яка програма зараз використовує камеру.

Опис: проблему вирішено шляхом додаткових обмежень щодо спостережуваності станів програми.

CVE-2022-32913: Йігіт Кан Йилмаз (Yiğit Can YILMAZ, @yilmazcanyigit)

Image Processing

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2022-32949: Тінджинь Інь (Tingting Yin) з Університету Цінхуа

Kernel

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2022-32864: Лінус Генце (Linus Henze) з Pinauten GmbH (pinauten.de)

Kernel

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2022-32866: Лінус Генце (Linus Henze) з Pinauten GmbH (pinauten.de)

CVE-2022-32911: користувач Zweig із Kunlun Lab

Kernel

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2022-32914: користувач Zweig із Kunlun Lab

MediaLibrary

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: користувач може підвищувати рівень привілеїв.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню перевірки вводу.

CVE-2022-32908: анонімний дослідник

Notifications

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: користувач із фізичним доступом до пристрою може отримати доступ до контактів із замкненого екрана.

Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.

CVE-2022-32879: Убейдулла Сюмер (Ubeydullah Sümer)

Sandbox

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може змінювати захищені частини файлової системи.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2022-32881: Чаба Фіцль (Csaba Fitzl, @theevilbit) з Offensive Security

SQLite

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: віддалений користувач може спричинити відмову в обслуговуванні.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-36690

WebKit

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2022-32886: користувач P1umer (@p1umer), користувач afang (@afang5472), користувач xmzyshypnc (@xmzyshypnc1)

WebKit

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2022-32888: користувач P1umer (@p1umer)

WebKit

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2022-32912: Jeonghoon Shin (@singi21a) у Theori, що співпрацює з компанією Trend Micro в рамках ініціативи Zero Day Initiative

WebKit

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: відвідування вебсайту, який містить шкідливий контент, може призвести до підміни інтерфейсу користувача.

Опис: проблему вирішено завдяки вдосконаленню обробки інтерфейсу користувача.

CVE-2022-32891: @real_as3617, анонімний дослідник

Wi-Fi

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки вдосконаленню керування станами.

CVE-2022-46709: Ванг Ю (Wang Yu) із Cyberserval

Wi-Fi

Цільові продукти: Apple TV 4K, Apple TV 4K (2-го покоління) й Apple TV HD

Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.

Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2022-32925: Ванг Ю (Wang Yu) із Cyberserval

Додаткова подяка

AppleCredentialManager

Дякуємо за допомогу користувачу @jonathandata1.

Identity Services

Дякуємо за допомогу Джошуа Джонсу (Joshua Jones).

Kernel

Дякуємо за допомогу анонімному досліднику.

Sandbox

Дякуємо за допомогу Чабі Фіцлю (Csaba Fitzl, @theevilbit) з Offensive Security.

UIKit

Дякуємо за допомогу Александеру Юінгу (Aleczander Ewing).

WebKit

Дякуємо за допомогу анонімному досліднику.